На этой неделе, когда котировки российских акций росли после референдума в Крыму, многие розничные инвесторы не имели интернет-доступа к торгам из-за DDoS-атак на сайты своих брокеров. Об этом рассказали «Ведомостям» топ-менеджеры ряда брокеров и подтвердил «Ростелеком».
«Атаки длятся с 10 марта целенаправленно на финансовые компании, они нарастают каждый день (растет объем мусорного трафика), - говорит Иван Новиков, гендиректор ONsec (занимается защитой и безопасностью в интернете). - Уже было атаковано около 10 компаний, не работали их сайты и сервисы».
«Интернет-сервисы “ВТБ 24”, в том числе торговая система Online Broker, 17 марта подверглись DDoS-атаке. Работоспособность всех систем была восстановлена в течение 40 минут», - сообщил представитель банка.
Проблемы возникали на канале раздачи биржевой информации от брокера клиентам, из-за чего трейдеры не могли торговать через интернет. «С понедельника из-за DDoS-атак на финансовые компании через “Ростелеком”, “Макомнет” клиенты [ряда] брокеров [иногда] не могут подключиться к торгам», - говорит топ-менеджер российского брокера.
«В последнее время компания сталкивается с возрастающим количеством DDoS-атак. Те из них, что попадают в систему защиты от сетевых атак “Ростелекома”, успешно отражаются», - сообщил представитель «Ростелекома», добавив, что у клиентов нет перебоев с интернетом. Остальные провайдеры на запрос «Ведомостей» не ответили.
С самыми большими проблемами столкнулись клиенты ITinvest. Были атакованы оба провайдера, через которых работает компания, - «Макомнет» и «Эквант», рассказал председатель правления Владимир Твардовский: «В понедельник из-за DDoS-атаки были заблокированы порты клиентского доступа, мы отразили атаку, поставив фильтры, они изменили тактику и во вторник забили каналы, посылая большое количество информации. В среду была самая мощная атака, но к этому времени мы уже установили дополнительную спецзащиту, и она не сильно нарушила работу, хотя продолжали работать с перебоями. В четверг все системы были восстановлены окончательно».
Пострадали от этого только розничные клиенты: «У нас есть клиенты, которые подключаются к биржевым торгам по своим каналам (прямой доступ), они не пострадали. А розничные клиенты с небольшими счетами периодически торговать в последние три дня не могли», - говорит Твардовский. Он подтвердил информацию, что в понедельник из-за разворота рынка «были маржин-коллы по клиентам, но не думаю, что если бы торги через интернет были доступными, то этого бы не произошло».
Через «Ростелеком» и «Макомнет» торгуют тысячи клиентов по всей России, говорит топ-менеджер другого брокера. «Во вторник были проблемы с “Макомнетом”, что несколько отразилось на работе сайта, но не повлияло на торговые сервисы», - сообщил предправления «Финама» Владислав Кочетков. «Во вторник начались проблемы у “Макомнета”, они продолжались до 16.40, они сообщили, что у них были DDoS-атаки. У нас одновременно работает несколько резервных каналов провайдеров, и на клиентов эта ситуация не повлияла, требовалось только войти под резервным IP-адресом», - рассказал гендиректор «Алор+» Александр Лужбин. «На четверть выросло количество обращений клиентов по поводу затрудненного доступа к торгам», - сказал управляющий директор брокерского бизнеса ФК «Открытие» Юрий Минцев.